криптографически канал

У кого то обязательно найдётся ключ.

У кого то обязательно найдётся ключ.

Ключ в невзламываемом токене, который у политика на связке ключей и для начала работы нужен пин, который никто кроме политика не знает. Шифрование обеспечивается методом, не позволяющим расшифровать предыдущие сессии даже при последующей компрометации ключа.

А вдруг в алгоритме шифрования бекдорина есть?

вся инфраструктура построена на проприетарном железе и софте. ты еще спроси чому во время некоторых войн в странах ВНЕЗАПНО отключалась связь. в этих наших реалиях варианта 2: брать сертифицированное окаменелое говно от «отечественных» производителей или брать сертифицированное говно с няшками от зарубежного поставщика. и те и другие поставляют полное УГ, взятками сертифицируют его. а если нет разницы то чому бы не взять то что умеет больше?

здесь играют не технологии, а просто банально поливают грязью друг друга, все можно подделать, или просто обвинить, вот репутация падает и не важно правда это или ложь

приглашаешь в студию и прослушиваешь

Как, как их прослушивают? Политики не способны нанять специалистов-безопасников, которые настроят для них защищённый канал связи?

Как говорится, пока жареный петух не клюнет. Типичное авось.

А вдруг в алгоритме шифрования бекдорина есть?

Нет.

Просто им влом. Треплются по обычным сотовым, и все дела

здесь играют не технологии, а просто банально поливают грязью друг друга, все можно подделать, или просто обвинить, вот репутация падает и не важно правда это или ложь

Истинность слитого разговора (полностью или частично) жертвы слива признали, поэтому версия подделки не подходит. Возможно это такая игра, намеренный слив, но вряд ли, не вижу смысла.

Ключ в невзламываемом токене, который у политика на связке ключей и для начала работы нужен пин, который никто кроме политика не знает.

Бородатые одмины знают всё.

А их и не записывают. Зачем, можно просто начитать и выложить в ютуб :)

Ну это, обычные сотовые какбэ шифруют разговор.

Просто им влом. Треплются по обычным сотовым, и все дела

но ведь на реализации смартфона для госсектора с скремблером можно знатно попилить.

Истинность слитого разговора (полностью или частично) жертвы слива признали

Пруф

Ну это, обычные сотовые какбэ шифруют разговор.

GSM? Шифрование? БУГОГА!!!11

Криптография — это лишь вершина системы безопасности, никак не её основа. С тем же успехом можно ставить жучки, снимать звук по вибрации оконного стекла. Данные можно получать даже по нагрузке на электросеть здания. Плюс человеческий фактор, никто не мешает тому же секретарю, который отвечает на звонок прежде важной шишки, включить в канал записывающее устройство уже после дешифровки.

http://glavcom.ua/news/194374.html про Тимошенко, про Нулланд искать уже не буду, тоже было.

в случае серьезного подхода шифрование может быть только p2p с заранее подписанными сторонами ключами а это ниразу не GSM.

Они просто слишком великие люди, чтобы опускаться до чтения ксакепов и заморачивания шифрованием, У них и мыслей об этом нет. А доверять какому-то бородатому мужику - да упаси б-г.

им влом это делать, слишком неудобно

с каждым собеседником запарятся защищённый канал организовывать

Никак нельзя прослушать. Это между невозможно и вообще невозможно. Ты упускаешь из виду один нюанс - чтобы получить запись разговора политика, не обязательно прослушивать канал связи где-нибудь у оператора или ловить его из эфира. Не только не обязательно - это еще дорого, ненадежно, и ни кому не нужно. Ты сейчас в роли человека, доказывающего что инопланетяне посещали землю в прошлом, на основании наскальных рисунков с точным количеством ребер у человека и аргументом - «Как без рентгенаппарата древние могли знать точное количество ребер?!»

Любой любознательный школьник, увлекающийся немного криптографией и читающий ксакеп, способен организовать невзламываемый канал связи со своим знакомым.

Метод неуловимого Джо. До тех пор пока твои продажи наркоты не будут превышать нескольких кило в неделю, можешь хоть на рынке лавку открыть. А когда превысят — сам Шнайер не поможет, ибо человеческий фактор.

Почему этого не делают политики, у которых миллионы и миллиарды долларов в карманах?

Ты не понимаешь сути политики. Путин, когда про него говорят в новостях — это не человек, а коллектив. (Хотя таблом светит конкретно Владимир Владимирович, да.) Соответственно, в его тусовке есть люди, которые сливают информацию наружу. И со всеми остальными так же.

NSA смотрит на тебя с принебрежением... почитай про прослушку немецких политиков, включая канцлеров.

Криптография — это лишь вершина системы безопасности, никак не её основа.

Безусловно должны применяться прочие меры безопасности. Но судя по слитым разговорам запись была со стороны оператора, т.к. голоса собеседников были одинаково хорошо различимы и закодированы каким то стандартным телефонным кодеком.

С тем же успехом можно ставить жучки, снимать звук по вибрации оконного стекла.

Жучок незаметно не поставишь и с ними бороться, насколько я знаю, умеют. Вибрация оконного стекла это что-то из области фантастики, имхо. Если нет, то двойное стекло с тонированием решает проблему по идее.

Плюс человеческий фактор, никто не мешает тому же секретарю, который отвечает на звонок прежде важной шишки, включить в канал записывающее устройство уже после дешифровки.

Естественно действительно важные разговоры должны вестись с использованием персональных коммуникаторов без всяких секретарей.

сенсация шок

истинные секретные планы демократических укров небандеровцев ненацистов раскрыты.
Коварные жидомаскали, манголокацапи, как теперь Legeoner'у выиграть эволюционную гонку?

почитай про прослушку немецких политиков, включая канцлеров.

С техническими подробностями? Где?

Это же Украина, расслабься.

Детский же сад. Рассчитывать, что разработанный 50 лет назад криптоалгоритм безупречен, а его реализации не содержат закладок - верх наивности.

Метод неуловимого Джо. До тех пор пока твои продажи наркоты не будут превышать нескольких кило в неделю, можешь хоть на рынке лавку открыть. А когда превысят — сам Шнайер не поможет, ибо человеческий фактор.

Разложить большое число на простые множители никакой человеческий фактор не поможет вне зависимости от килограммов.

Ты не понимаешь сути политики. Путин, когда про него говорят в новостях — это не человек, а коллектив. (Хотя таблом светит конкретно Владимир Владимирович, да.) Соответственно, в его тусовке есть люди, которые сливают информацию наружу. И со всеми остальными так же.

Меня интересует не просто слив информации. Это можно понять. Меня интересует конкретное копирование информации, которая предполагается передаваемой по защищённому каналу.

CCC вроде писали об этом.

Ключ в невзламываемом токене, который у политика на связке ключей

Ты сейчас ещё им и пить запретишь и ещё всякие эти их странные привычки, ага.

для начала работы нужен пин

Подсмотреть.

им влом это делать, слишком неудобно

Обыскивать унитаз перед походом в туалет им удобно, а использовать какой-нибудь андроид с кастомным voip софтом неудобно?

с каждым собеседником запарятся защищённый канал организовывать

Да вообще без проблем, они же постоянно встречаются лично.

Те, которые «вырастали» из специалистов-безопасников, проблем с такими вещами не имеют.

http://www.theguardian.com/world/2014/feb/06/us-ukraine-russia-eu-victoria-nu...

http://www.washingtonpost.com/world/national-security/in-purported-recording-...

По теме:

1) Всё защищать — это муторно и проще запереться в бункере.

2) Большинство политиков в плане ИБ — обычные люди.

А доверять какому-то бородатому мужику - да упаси б-г.

который еще и мозоли ест

Вибрация оконного стекла это что-то из области фантастики, имхо.

Нет, это не фантастика, и для этого даже приближаться к зданию не нужно :)

Жучок незаметно не поставишь и с ними бороться, насколько я знаю, умеют.

Чем дальше, тем жучки совершеннее и разнообразнее. Их можно делать из полимеров, которые не детектируются металлодетекторами, включать и выключать в нужное время. ЭМ-сигнал можно раскидывать по частотам так, чтобы детекторы ЭМ не реагировали. Для этого нужно всего лишь смоделировать антенну нужной формы. У жучков может быть память, данные могут записываться всегда, а передаваться только в строго обозначенное время.

Это если уже не говорить об оптических, а не электрических схемах.

Ну это, обычные сотовые какбэ шифруют разговор.

Два из 3 мобильных операторов в Украине - с Российским капиталом.

ЭМ-сигнал можно раскидывать по частотам так, чтобы детекторы ЭМ не реагировали. Для этого нужно всего лишь смоделировать антенну нужной формы

ЛОЛШТО?

Организовать защищённый криптографически канал

пфф... друг, мы про украину говорим? Про госучреждение и госдеятелей? Ты хоть раз 300-парную кишку видел - они к половине госзаведений идут. И в лучшем случае расшиваются на нормальной кросс-панели, а чаще - на панели с гайками-барашками. К такой линии зацепиться как два пальца, кросс-кабели в магазине купить можно если они вообще нужны будут

Далее - мобильная связь. Про сливы операторами мы все знаем.

Еще дальше - ip-телефония. SRTP поддерживают не все телефоны, и это обычно не дефолтная опция. Потом народ тупо не заморачивается. Да и корпоративные «безопасники» в 90% случаев умеют в лучшем случае налепить на usb наклейку «флешки не втыкать»

Нет, это не фантастика, и для этого даже приближаться к зданию не нужно :)

Все точно так. НО! Тебе рассказать как за 200р. обезвредить хрень способную считывать звук со стекла ценой в пару тысяч зелени?

ЛОЛШТО?

Spread spectrum. Их множество алгоритмов. Есть хардовые решения, использующие антенны особого вида.

в случае серьезного подхода шифрование может быть только p2p с заранее подписанными сторонами ключами а это ниразу не GSM.

Серьезный подход - это бумажная копия в единтсвенном экземпляре с соотв. уровнем доступа.

Чуть менее серьезный - метод одноразовых блокнотов с соблюдением все этапов и использованием криптостойкого ГПСЧ.

Тебе рассказать как за 200р. обезвредить хрень способную считывать звук со стекла ценой в пару тысяч зелени?

Да масса способов. Но никто не заморачивается.

ну жучки же наверное, ёпта.

ну тут можно разделить на оперативную информацию срок актуальности которой ограничен и реальный гос. секрет.

есть самый простой метод - не говорить лишнего

ты про мелкую маскитную сетку снаружи?

Просто вопрос в том, будешь ли ты заморачиваться с этой хренью зная что банальный электромагнит приклеенный суперклеем к стеклу, напрочь исключает любый попытки считать с него хоть что-то?

С другой стороны - дистанционный микрофон с дальностью до полутора километров собирается на коленке, из китайского плеера, тв-антены и неваляшки за час, так чта проще ловить тебя на улице из машины.

Но самый простой варик тупо подменить тебе телефон с врезанной аппаратной прослушкой. И вот это уже ближе к действительности и похоже на реальный план, в случае если «Юля пришли мне запись своего разговора с <имярек> или я расскажу всем сколько тебе откактили за газовое соглашение.» вдруг не сработает по какой-то причине. Например ты не смог ей дозвониться ;)

с каждым собеседником запарятся защищённый канал организовывать

Пусть обратятся на ЛОР
Тут им добрые админы быстро подскажут man openvpn, там же всё просто